本文選題：安全審計 + 數據挖掘��； 參考：《科技導報》2010年24期

【摘要】：目前國內眾多信息安全企業(yè)針對電信運營商市場定制了4A(統(tǒng)一的賬號、認證、授權、審計管理)解決方案。其中審計管理是展現4A整體效果,實施綜合審計的最有力的功能模塊之一,而審計策略的制定則是審計管理最核心的部分。現有審計策略定制方案主要為定制式,不具有通用性、可移植性等特點,且審計策略在制定的過程中,過多的人為因素帶來的安全隱患往往是用戶所不能接受的。本文所述基于決策樹的安全審計策略自適應管理控制平臺正是針對4A管理平臺之審計管理子系統(tǒng)的業(yè)務需求和性能優(yōu)化等方面存在的問題,結合用于處理海量數據的數據挖掘技術,實現了由系統(tǒng)自動生成審計策略,定期自適應優(yōu)化審計策略等功能的審計策略通用平臺。決策樹優(yōu)化的特殊方法使審計策略在應用過程中可以不斷優(yōu)化,從而滿足不同業(yè)務系統(tǒng)的審計需求。
[Abstract]:At present, many information security enterprises in China have customized 4A (unified account, authentication, authorization, audit management) solutions to the telecom operators' market. Among them, audit management is one of the most powerful functional modules to show the overall effect of 4A and implement comprehensive audit, and the formulation of audit strategy is the most important part of audit management. The policy customization scheme is mainly custom style, it is not universal, portability and so on. In the process of making the audit strategy, the security risks of too many human factors are often unacceptable to the user. The security audit strategy based on the decision tree based on the adaptive management control platform is the trial of the 4A management platform. Considering the problems existing in the business requirements and performance optimization of the management subsystem, combined with the data mining technology used to deal with massive data, the audit strategy is implemented by the system automatically generating audit strategies and adjusting the audit strategy regularly. The special method of decision tree optimization makes the audit strategy in the application process. It can be continuously optimized to meet the audit requirements of different business systems.
【作者單位】： 中國航空工業(yè)集團公司沈陽發(fā)動機設計研究所;北京啟明星辰信息技術股份有限公司;
【分類號】：F239.1;TN915.08

【參考文獻】

相關期刊論文 前1條

1 劉勝國;徐志根;劉雁林;王鳴灝;;基于審計與訪問控制的授權策略研究[J];計算機工程與設計;2006年22期

【共引文獻】

相關期刊論文 前10條

1 李建洋;倪志偉;劉慧婷;;粗糙集在CBR中的應用研究[J];安徽建筑工業(yè)學院學報(自然科學版);2006年01期

2 陳巖;趙江洪;譚浩;;CBID系統(tǒng)中設計策略研究及其應用[J];包裝工程;2006年03期

3 李春宏;;數據挖掘技術在零售業(yè)銷售系統(tǒng)中的應用[J];電腦知識與技術;2006年17期

4 王元志;王芳;;數據挖掘算法研究與綜述[J];電腦知識與技術;2006年26期

5 于曉燕;;決策樹算法在電信客戶細分中的應用[J];電腦知識與技術(學術交流);2007年01期

6 李朝健;肖建華;;常用聚類算法比較分析[J];電腦知識與技術(學術交流);2007年02期

7 陳擁軍;;地理信息系統(tǒng)在農村電網管理中的應用[J];電力信息化;2005年04期

8 劉明軍;楊京京;朱正茂;;數據挖掘在企業(yè)管理中的應用[J];大眾科技;2006年01期

9 王金英;王震洲;劉教民;王靜紅;;決策樹算法在智能斷路器中的應用[J];河北科技大學學報;2006年04期

10 李建洋;王俊;張龐;;智能決策支持系統(tǒng)的研究與開發(fā)[J];合肥學院學報(自然科學版);2006年03期

相關博士學位論文 前10條

1 敖麗敏;交互式過程性知識表示與獲取及其實現的研究[D];中國農業(yè)大學;2005年

2 高秋華;新一代分布式糧食作物智能決策系統(tǒng)研究[D];吉林大學;2006年

3 丁繼紅;移動Agent技術及其在智能決策系統(tǒng)中的應用研究[D];吉林大學;2006年

4 張義榮;基于機器學習的入侵檢測技術研究[D];國防科學技術大學;2005年

5 王宏;基于粗糙集數據挖掘技術的客戶價值分析[D];哈爾濱工程大學;2006年

6 鐘勇;安全數據庫異常檢測和若干關鍵技術研究[D];南京航空航天大學;2006年

7 魏大寬;不完備模糊決策信息系統(tǒng)粗糙集模型與知識約簡研究[D];南京理工大學;2007年

8 方輝;機械制造信息資源的非規(guī)范知識處理技術研究[D];四川大學;2007年

9 高曉康;粗糙集理論研究及其在工程和醫(yī)學診斷中的應用[D];同濟大學;2007年

10 程玉勝;基于粗糙集理論的知識不確定性度量與規(guī)則獲取方法研究[D];合肥工業(yè)大學;2007年

相關碩士學位論文 前10條

1 孫杰;防空導彈基本作戰(zhàn)單元作戰(zhàn)效能評價與指揮決策支持系統(tǒng)[D];山東師范大學;2004年

2 佟澤華;基于改進的混合Agent的IDSS應用研究[D];遼寧工程技術大學;2005年

3 姜延豐;基于遺傳算法的數據挖掘技術研究[D];東北師范大學;2005年

4 吳勇;基于證據理論的多Agent智能決策支持系統(tǒng)研究[D];合肥工業(yè)大學;2005年

5 鄭濤;基于數據元標準與粗糙集的數據挖掘技術研究[D];西南農業(yè)大學;2005年

6 李莉;網絡攻擊智能決策支持系統(tǒng)設計與實現[D];華北電力大學（河北）;2005年

7 隋春榮;概念學習中Find-S算法和后選刪除算法的比較研究[D];河北大學;2004年

8 唐理兵;面向空間數據庫的空間數據挖掘應用研究[D];安徽大學;2005年

9 曹倬t];基于數據挖掘的設備故障診斷[D];北京化工大學;2005年

10 朱黎明;基于單親遺傳算法的試題生成及其應用研究[D];湖南大學;2005年

【二級參考文獻】

相關期刊論文 前2條

1 苗雪蘭;一種基于角色的授權管理安全模型的研究與實現[J];計算機工程;2002年09期

2 程玉松,孟麗榮,盛琦,劉學波,柳楠;利用規(guī)則RBAC模型實現門戶的安全訪問控制[J];計算機工程與設計;2005年05期

【相似文獻】

相關期刊論文 前10條

1 張良;何華;;基于決策樹的安全審計策略自適應管理控制平臺[J];科技導報;2010年24期

2 公丕勇;王麗華;王新;;數據挖掘在計算機輔助審計中的應用[J];科技情報開發(fā)與經濟;2007年19期

3 王曉燕;鄧昊;;信息安全審計的理論與實踐[J];金融電子化;2010年05期

4 毛遠秋;;從安全審計看維修管理[J];中國民用航空;2009年11期

5 田慶穩(wěn);王懷海;;推行安全審計 突出八個到位[J];交通企業(yè)管理;2007年01期

6 呂新民;王學榮;;數據挖掘在審計數據分析中的應用研究[J];審計與經濟研究;2007年06期

7 徐志華;;網絡審計安全的對策[J];科技資訊;2007年04期

8 姚琴;;煤炭企業(yè)事前、事中、事后安全審計的評價指標[J];經營管理者;2011年07期

9 夏敏霞;;淺談會計電算化下的計算機審計[J];中國科技信息;2011年14期

10 周榕;;澳大利亞和新西蘭的公路安全審計[J];審計月刊;2005年12期

相關會議論文 前5條

1 ;淺探煤炭企業(yè)的安全審計[A];2007煤炭經濟研究文選[C];2007年

2 蘇運法;;信息環(huán)境下的審計風險與控制[A];中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會一二等獎論文匯編[C];2007年

3 ;2007年度“信息化環(huán)境下的內部審計”理論研討綜述[A];中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會一二等獎論文匯編[C];2007年

4 楊瑞潔;馬萍;主力;戴春蘭;;信息化環(huán)境下商業(yè)銀行利用數據挖掘技術進行風險導向審計的研究與實踐[A];中國內部審計協(xié)會2008年度全國“風險導向審計在風險管理中的應用”理論研討暨經驗交流會三等獎論文匯編[C];2008年

5 徐向陽;;開展風險導向審計所需要的方法、技術工具與數據挖掘技術[A];中國內部審計協(xié)會2008年度全國“風險導向審計在風險管理中的應用”理論研討暨經驗交流會三等獎論文匯編[C];2008年

相關重要報紙文章 前5條

1 王芳;打造安全審計空管樣本[N];中國民航報;2007年

2 王芳;安全審計的周年答卷[N];中國民航報;2007年

3 趙曉濤;三維分解“網絡審計”技術[N];網絡世界;2007年

4 本報記者 胡俊剛;信息安全管理的核心是人的盡職意識和警覺[N];中國審計報;2008年

5 鞠仲敏;建立專家咨詢機制 全力實施金審工程[N];中國審計報;2002年

相關碩士學位論文 前8條

1 雷霄霞;社會審計軟件作業(yè)流程的設計研究[D];廣東外語外貿大學;2009年

2 姜蕾;基于數據挖掘的審計數據質量控制研究[D];天津財經大學;2009年

3 崔超;基于數據挖掘技術聯網審計數據質量控制的研究[D];河南理工大學;2010年

4 田方偉;云南省運營道路安全審計的事故數據采集及應用研究[D];昆明理工大學;2008年

5 任淼;數據挖掘技術在審計過程中的應用研究[D];天津財經大學;2008年

6 趙立洋;商業(yè)銀行信息系統(tǒng)安全審計問題研究[D];天津財經大學;2009年

7 曹昱;IT環(huán)境下聯網審計研究[D];天津財經大學;2007年

8 譚艷娜;面向審計領域的聚類離群點檢測研究[D];哈爾濱工程大學;2011年

，

本文編號：2116682